Cross Site Scripting (XSS)
{"Image DocumentName": "Cross Site Scripting (XSS)", "Image ImageDescription": "3/26/2017 3:55 PM. Cross Site Scripting (XSS) Vuln\u00e9rabilit\u00e9 tr\u00e8s courante. Une faille c\u00f4t\u00e9 serveur sert \u00e0 compromettre le client. L\u2019erreur consiste simplement \u00e0 reproduire les entr\u00e9es sans les valider ! Le contenu d\u2019une page Web est trait\u00e9 d\u2019apr\u00e8s sa source (par ex: un serveur Web a le droit de r\u00e9clamer l\u2019acc\u00e8s \u00e0 son cookie mais pas un autre serveur) Le but est d\u2019ici de faire renvoyer au serveur une page Web contenant un contenu d\u00e9fini par l\u2019attaquant. Comment ? En utilisant un probl\u00e8me sur le serveur Web qui ne filtre pas correctement les entr\u00e9es des utilisateurs : Lien qui reproduit un de ses param\u00e8tres dans son rendu. Page qui contient des donn\u00e9es stock\u00e9es dans une base de donn\u00e9es non trait\u00e9es. Formulaire\u2026 \u00a9 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.", "Image XResolution": "37", "Image YResolution": "37", "Image ResolutionUnit": "Pixels/Centimeter", "Image Software": "SlidePlayer", "Image YCbCrPositioning": "Centered"}